DeathStalker使用Janicab新变种发起攻击
Janicab于2013年作为能够在macOS和Windows操作系统上运行的恶意软件首次出现。Windows版本将基于VBscript的植入作为最后阶段，而不是之前在Powersing示例中观察到的...
admin
网络攻击发生后应立马采取的五个步骤
为了制造社会或政治混乱，网络攻击的流行程度、严重程度和破坏性都在与日俱增。据比特梵德的《2020年威胁形势报告》声称，全球报告的勒索软件总数比上一年猛增了485%。正如企业扩大规模一样，黑客们也在提高...
腾讯：游戏安全问题频发，DDoS 攻击为全行业最高
IT之家 12 月 18 日消息，2022 游戏安全行业峰会于 12 月 16 日举办。本届峰会上，腾讯安全联合腾讯游戏安全、广东省游戏产业协会发布了《2022 游戏安全白皮书》（以下简称《白皮书》）...
“欧盟-美国数据隐私框架”充分性决定草案全文翻译
引言“跨大西洋数据流动对于促成价值7.1万亿美元的欧美经济关系至关重要”，欧美之间的数据跨境传输政策变化牵动着多方利益主体的心。此前，欧美的“安全港”自我认证结构及“隐私盾”政策先后被CJEU以201...
Aurora 跨链桥销毁逻辑错误导致无ETH膨胀漏洞
Aurora EVM 最初由 NEAR 内部开发，是 NEAR 生态系统的官方 EVM。它实现了与以太坊协议的 1:1 体验，包括采用 ETH 作为基础货币。除了基本范围之外，EVM 还允许进行额外的...
漏洞实战部分2-安卓应用ZipEntry对象问题实战
前期回顾漏洞免费实战部分-安卓应用层getLastPathSegment函数问题安卓应用漏洞学习本节课介绍ZipEntry对象，这个对象常用于解压压缩包操作。/ This class is used...
Autosar CanTp:什么是Connection？
工程中，诊断功能必不可少，不管是开发还是测试，占据着很大的人力资源，足见其重要性。所以，更好的理解诊断，就需要不断地积累诊断的工程细节问题。本文，着重讨论CanTp的Channel和Connectio...
云供应商鼎力支持机密计算
自2000年代中期兴起以来，公有云这一计算媒介中的数据安全一直都是个令人头疼的问题，但云供应商正利用“机密计算”这一新概念逐步消除对数据盗窃的恐惧。机密计算涉及在硬件上创建隔离的保险库——亦称可信执行...